CN107682285A - 一种异构云平台统一资源授权方法 - Google Patents

Abstract

本发明涉及云计算技术领域，特别是指一种异构云平台统一资源授权方法。本发明所述的方法是云平台通过适配器在统一管理平台下注册和资源管理，用户通过统一管理平台申请使用资源，统一管理平台判断用户资源配额及使用权限后进行响应。本发明方法简单灵活，屏蔽了各个异构云平台本身多租户与资源的授权管理，解决异构云平台之间资源管理的复杂性；降低了异构云管理架构耦合度；可以用于管理异构云平台的资源授权。

Description

一种异构云平台统一资源授权方法

技术领域

本发明涉及云计算技术领域，特别是指一种异构云平台统一资源授权方法。

背景技术

随着云计算技术的发展，混合云已经成为一种趋势，目前大部分数据中心都不会绑定一家云平台，所以异构云平台管理已经是普遍的现象。由于各个异构云平台对于用户资源的管理方式差异较大，对于如何统一异构云管理资源授权成为业界一大难题。目前的做法一般是采用用户同步的方式，即将异构云管理平台的用户在注册的时候纷纷同步到底下的异构云平台，这样的技术实现存在以下弊端：

(1)操作管理复杂，容易出错，在统一异构云管理平台对用户修改时，需要同步到各个异构云平台，而异构云管理平台本身的平台对用户修改时，也需要同步到统一异构管理平台；管理复杂，容易导致信息不对称，尤其是当异构云管理平台相互之间用户管理差异化大时，很难平衡和同步。

(2)耦合度差，异构云管理平台的用户管理与各个异构云管理平台关联在过于紧密，架构上耦合度差。

发明内容

本发明解决的技术问题在于提供一种异构云平台统一资源授权方法，解决传统方法存在的不足，为用户提供一种更简单灵活的解决方案。

本发明解决上述技术问题的技术方案是：

所述的方法是云平台通过适配器在统一管理平台下注册和资源管理，用户同过统一管理平台申请使用资源，统一管理平台判断用户资源配额及使用权限后进行响应。

所述方法具体包括如下步骤：

步骤1：在要注册的云平台管理节点或应用服务器上安装云平台相应适配器；

步骤2：配置适配器与云平台连接；

步骤3：在统一管理平台云注册中心通过适配器接口注册云平台，输入云平台超级管理员账号及密码；

步骤4：将新注册的云平台资源更新到资源管理中心；

步骤5：管理员对新加入的资源，结合当前用户的使用重新分配及授权资源；

步骤6：用户登录统一管理平台，申请使用资源；

步骤7：统一管理平台判断用户资源配额及使用权限，若权限不足则提示用户权限不足；若权限足够，则根据云平台资源使用情况，为用户分配相应资源，同时更新用户配额使用情况。

所述的要注册的云平台管理节点，即专门管理云平台资源的服务器；

所述的适配器，负责将不同云平台的对外接口转化成统一标准接口；

所述的统一标准接口，即符合统一资源管理平台调用的通用接口，由统一资源管理平台定义。

所述的配置适配器与云平台连接，即屏蔽原先云平台对外接口，所有对云平台接口的调用都由统一管理平台调用适配器通用接口，再由适配器转化之后，调用原先云平台对外接口，以达到统一调用的目的。

所述的云注册中心，即专门用来管理异构云平台入口，所有的异构云平台通过适配器在云注册中心登记；

所述的平台超级管理员账号及密码，用于统一管理中心调用各异构云平台时使用。

所述的新加入的资源，是指新接入的云平台资源，主要包含CPU、内存、存储、网络资源；

所述的结合当前用户的使用重新分配及授权资源，是定义用户或者用户所在的租户，对各个异构云平台使用的资源配额进行设置；当租户及租户下面管理的用户使用的资源总额超过授权的配额时，统一管理平台也将提示租户或用户权限不足。

本发明方法简单灵活，屏蔽了各个异构云平台本身多租户与资源的授权管理，交由统一资源管理平台授权，即简单解决了异构云平台之间资源管理的复杂性，又能让异构云管理员灵活配置用户资源授权；本发明方法降低了异构云管理架构耦合度，由于用户统一由资源管理中心管理，无需将用户信息同步到各个异构云平台，大大降低了异构云架构耦合度。

附图说明

下面结合附图对本发明进一步说明：

图1为本发明的流程图；

图2为本发明实施框架图。

具体实施方式

为使本发现的目的、技术方案和优点更加清楚，下面将结合附图并以实际实施案例作进一步详细解说，如图1、2所示，具体实施过程如下：

1、在要注册的云平台管理节点或应用服务器上安装云平台相应适配器；

这里的适配器主要是对相应云平台接口的转化，让不同的云平台对外接口保持统一，而又不用修改云平台接口本身。

由于每个云平台相同的功能，对外接口名称及参数都不一直，一般适配器都需要针对云平台的接口进行定制开发，本实施案例建议采用Spring boot架构开发适配器。

2、配置适配器与云平台连接；

这里只需要配置适配器的配置文件即可，修改配置文件application.properties比如连接华为云平台：

#hwcloud

hwcloud.username＝admin

hwcloud.password＝admin

hwcloud.keystone＝http://20.251.51.7:5000/v2.0//华为云平台认证地址

3、在统一管理平台云注册中心通过适配器接口注册云平台，输入云平台超级管理员账号及密码；

云注册中心管理模块记录适配器接口地址及用户名密码，通用方法如下：

4、将新注册的云平台资源更新到资源管理中心；

统一资源管理本台通过注册的超级管理员账号及密码调用适配层获取云平台资源接口，获取到新注册的云平台资源情况，并将其更新到资源管理中心。

5、管理员对新加入的资源，结合当前用户的使用重新分配及授权资源；

设置用户配额，通过调用方法quota_set.do，传递参数如下：

结合当前用户的使用重新分配及授权资源，即可以定义用户或者用户所在的租户，能够对各个异构云平台使用的资源配额，比如可以对用户A授权在云平台B上使用的CPU个数，内存多大、存储多大，当用户A在云平台B上使用的额度超过这个配额时，统一管理平台将提示用户权限不足；可以对租户设置资源的配额，当租户及租户下面管理的用户使用的资源总额超过授权的配额时，统一管理平台也将提示租户或用户权限不足。

6、用户登录统一管理平台，申请使用资源；

7、统一管理平台判断用户资源配额及使用权限，若权限不足则提示用户，权限不足，若权限足够，则根据云平台资源使用情况，为用户分配相应资源，同时更新用户配额使用情况；所述的结合当前用户的使用重新分配及授权资源，即可以定义用户或者用户所在的租户，

获取资源用户配额，传入用户id，通过方法quota_get.do

获取返回信息如下：

本发明能够对各个异构云平台使用的资源配额，比如可以对用户A授权在云平台B上使用的CPU个数，内存多大、存储多大，当用户A在云平台B上使用的额度超过这个配额时，统一管理平台将提示用户权限不足；可以对租户设置资源的配额，当租户及租户下面管理的用户使用的资源总额超过授权的配额时，统一管理平台也将提示租户或用户权限不足。

Claims (6)

1.一种异构云平台统一资源授权方法，其特征在于：所述的方法是云平台通过适配器在统一管理平台下注册和资源管理，用户同过统一管理平台申请使用资源，统一管理平台判断用户资源配额及使用权限后进行响应。

2.根据权利要求1所述的方法，其特征在于：所述方法具体包括如下步骤：

步骤1：在要注册的云平台管理节点或应用服务器上安装云平台相应适配器；

步骤2：配置适配器与云平台连接；

步骤3：在统一管理平台云注册中心通过适配器接口注册云平台，输入云平台超级管理员账号及密码；

步骤4：将新注册的云平台资源更新到资源管理中心；

步骤5：管理员对新加入的资源，结合当前用户的使用重新分配及授权资源；

步骤6：用户登录统一管理平台，申请使用资源；

步骤7：统一管理平台判断用户资源配额及使用权限，若权限不足则提示用户权限不足；若权限足够，则根据云平台资源使用情况，为用户分配相应资源，同时更新用户配额使用情况。

3.根据权利要求2所述的方法，其特征在于：

所述的要注册的云平台管理节点，即专门管理云平台资源的服务器；

所述的适配器，负责将不同云平台的对外接口转化成统一标准接口；

所述的统一标准接口，即符合统一资源管理平台调用的通用接口，由统一资源管理平台定义。

4.根据权利要求2所述的方法，其特征在于：所述的配置适配器与云平台连接，即屏蔽原先云平台对外接口，所有对云平台接口的调用都由统一管理平台调用适配器通用接口，再由适配器转化之后，调用原先云平台对外接口，以达到统一调用的目的。

5.根据权利要求2所述的方法，其特征在于：

所述的云注册中心，即专门用来管理异构云平台入口，所有的异构云平台通过适配器在云注册中心登记；

所述的平台超级管理员账号及密码，用于统一管理中心调用各异构云平台时使用。

6.根据权利要求1至5任一项所述的方法，其特征在于：

所述的新加入的资源，是指新接入的云平台资源，主要包含CPU、内存、存储、网络资源；

所述的结合当前用户的使用重新分配及授权资源，是定义用户或者用户所在的租户，对各个异构云平台使用的资源配额进行设置；当租户及租户下面管理的用户使用的资源总额超过授权的配额时，统一管理平台也将提示租户或用户权限不足。